Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2739▼ 510 respecto a la semana anterior

Críticas / altas1303▼ 212 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)225▼ 276 respecto a la semana anterior

3 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-29583	Analizada	Crítica (9.8)	90%	⚠ Explotación activa💥 Exploit	Zyxel Usg20-vpn Firmware Zyxel Usg20w-vpn Firmware Zyxel Usg40 Firmware Zyxel Usg40w Firmware+26	22/12/2020	17/6/2026	Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This account can be used by someone to login to the ssh server or web interface with admin privileges.
CVE-2020-9054	En análisis	Crítica (9.8)	100%	⚠ Explotación activa💥 Exploit	Zyxel Nas326 Firmware Zyxel Nas520 Firmware Zyxel Nas540 Firmware Zyxel Nas542 Firmware+23	4/3/2020	7/10/2026	Multiple ZyXEL network-attached storage (NAS) devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable device. ZyXEL NAS devices achieve authentication by using the weblogin.cgi CGI…
CVE-2008-2167	Modificada	Media (4.3)	17%	💥 Exploit	Zyxel Zywall 100	13/5/2008	16/6/2026	Cross-site scripting (XSS) vulnerability in ZyXEL ZyWALL 100 allows remote attackers to inject arbitrary web script or HTML via the Referer header, which is not properly handled in a 404 Error page.